O Amazon GuardDuty adiciona regras opcionais de detecção de ameaças para Monitoramento de Runtime
Agora, o Amazon GuardDuty oferece suporte a regras de detecção opcionais para o Monitoramento de Runtime. Você pode ativar mais de 50 regras de Monitoramento de Runtime que ajudam a detectar atividades de processos, arquivos e rede que podem ser rotineiras em um ambiente, mas um sinal de comprometimento em outro, como modificar arquivos sudoers ou desativar o registro de auditoria em log.
As novas regras fornecem detecções para instâncias do Amazon EC2, Amazon EKS e Amazon ECS no EC2 e no AWS Fargate, e abrangem 13 tipos de descoberta mapeados de acordo com as táticas do MITRE ATT&CK®, incluindo persistência, escalação de privilégios, execução, evasão de defesa, descoberta, exfiltração e comando e controle. Esta versão apresenta quatro novos tipos de descoberta: CommandAndControl:Runtime/SuspiciousCommand, CredentialAccess:Runtime/SensitiveFileRead, Discovery:Runtime/SensitiveFileRead, and Exfiltration:Runtime/SuspiciousCommand.
Para começar a usar, visite o console do GuardDuty. Você pode ativar regras no modo de execução a seco para avaliar a eficácia da detecção antes de ativar a detecção ao vivo.
As Regras de Detecção Personalizadas para Monitoramento de Runtime estão disponível em todas as regiões comerciais da AWS e nas regiões da AWS GovCloud (EUA). Para saber mais, consulte Custom Detection Rules do Amazon GuardDuty. Para receber atualizações programáticas sobre novos recursos e detecções de ameaças do Amazon GuardDuty, assine o tópico do SNS sobre o Amazon GuardDuty.